XRP 레저 무단 발행 취약점, 리플엑스 재현 뒤 ‘치명적’ 평가
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 리플엑스 엔지니어링팀은 XRP 레저의 무단 발행 취약점을 재현하고 심각도를 ‘치명적’으로 상향했다.
- 취약점은 9월 25일 수정됐고 공식 보고서는 10월 9일 공개됐다.
- XRP 레저의 무단 발행 취약점은 리플엑스 엔지니어링팀이 재현한 뒤 심각도가 ‘치명적’으로 상향됐다.
본문
리플엑스 엔지니어링팀은 XRP 레저의 무단 발행 취약점을 재현하고 심각도를 ‘치명적’으로 상향했다. 취약점은 9월 25일 수정됐고 공식 보고서는 10월 9일 공개됐다. XRP 레저의 무단 발행 취약점은 리플엑스 엔지니어링팀이 재현한 뒤 심각도가 ‘치명적’으로 상향됐다. 취약점은 9월 25일 수정됐고, 관련 보고서는 10월 9일 공개됐다. 미국 증권거래위원회(SEC)에 제출된 에버노스 공시에는 리플랩스가 기업결합 계약 당사자이자 XRP 출자자로 기재됐다. 이 계약 관계만으로 리플랩스가 취약점 정보를 합병 관계자들과 공유했거나 에버노스 경영진이 사전에 알았다고 볼 수는 없다. XRP 레저 공식 취약점 보고서는 리플엑스 엔지니어링팀이 9월 22일 버그 바운티 프로그램에 제보된 문제를 재현하고 심각도를 ‘치명적’으로 상향했다고 밝혔다. 결제 엔진이 여러 제안의 XRP 수량을 합산하다 정해진 정수 범위를 넘으면 합계가 작은 값으로 돌아가는 오류가 발생했다.
XRP 레저 보고서는 공개 네트워크에서 취약점이 악용됐다는 증거를 찾지 못했다고 밝혔다. 에버노스 와 아르마다 어퀴지션 II의 합병안은 9월 30일 승인됐다. 본지는 앞서 에버노스 합병 승인과 XRP 보유 예상치를 보도했다 . 이번에 확인된 계약·출자 관계와 취약점의 재현·수정 시점은 별개의 사실이며, 취약점 정보가 합병 관계자들에게 공유됐는지는 공개 자료에서 확인되지 않았다.